CVE-2025-9900

Nome do Software Vulnerável e Versões Afetadas Versões do LibTIFF anteriores a 4.7.0 Versão 4.7.0 do LibTIFF

Descrição Existe uma falha no LibTIFF que resulta em uma condição de "write-what-where". Este problema é acionado quando a biblioteca processa um arquivo de imagem TIFF especialmente manipulado. Um invasor pode fornecer um valor de altura de imagem anormalmente grande nos metadados do arquivo, o que induz a biblioteca a escrever dados de cor controlados pelo invasor em um local arbitrário de memória. Esta corrupção de memória pode levar a uma negação de serviço (falha do aplicativo) ou potencialmente permitir a execução arbitrária de código com as permissões do usuário. O problema está presente em versões que utilizam as funções TIFFReadRGBAImage ou TIFFReadRGBAImageOriented com uma altura menor do que a altura real da imagem TIFF.

Recomendações Para versões anteriores a 4.7.0, atualize para a versão 4.7.0 ou posterior. Para a versão 4.7.0, garanta que a altura da imagem usada em TIFFReadRGBAImage ou TIFFReadRGBAImageOriented corresponda à altura real da imagem TIFF para prevenir potencial exploração.